Attack_range: फ़ीचर अनुरोध: विफल परमाणु रेड टीम परीक्षणों से बाहर निकलने के लिए विन्यास योग्य समयबाह्य देरी जोड़ें

को निर्मित 5 फ़र॰ 2020 · 5टिप्पणियाँ · स्रोत: splunk/attack_range

परमाणु रेड टीम परीक्षणों में से एक को मेरे परीक्षण में समाप्त होने में 30 मिनट से अधिक समय लगता है। जरूरी नहीं कि एक मुद्दा हो, लेकिन शायद हम हमले में कॉन्फ़िगर करने में सक्षम होने पर एक फीचर अनुरोध करना चाहते हैं। हम उस समय की लंबाई तक प्रतीक्षा करते हैं जब तक हम परीक्षण की स्थिति को समाप्त नहीं कर देते (यदि यह भी संभव है)। टाइमस्टैम्प मेरे स्थानीय परीक्षण में T1071 के निष्पादन की शुरुआत और अंत दिखाते हैं:

प्रारंभ: 2020-02-04 14:49:35
समाप्त: 2020-02-04 15:21:35

python attack_range.py -m terraform -a simulate -st T1071 -t attack-range-windows-domain-controller

`2020-02-04 14:49:35,618 - जानकारी - अटैक_रेंज - आईएनआईटी - अटैक_रेंज v1

PLAY [सभी] * * * * * * * * * * * * * * * * * * * * * **

TASK [atomic_red_team: जांचें कि हमने एटॉमिक रेड टीम स्थापित की है] * * * **
ठीक: [४४.२२८.११८.१६६]

टास्क [परमाणु_रेड_टीम: परमाणु रेड टीम पीएस मॉड्यूल कॉपी करें] * * * * * * **
परिवर्तित: [४४.२२८.११८.१६६]

टास्क [परमाणु_रेड_टीम: एटॉमिक रेड टीम पीएस मॉड्यूल स्थापित करें] * * * * * **
परिवर्तित: [४४.२२८.११८.१६६]

TASK [atomic_red_team: निष्पादन से पहले साफ करें C:\Windows\Temp] * * *
परिवर्तित: [४४.२२८.११८.१६६]

कार्य [atomic_red_team: निष्पादन से पहले C:\Windows\Temp को फिर से बनाएँ] * * *
परिवर्तित: [४४.२२८.११८.१६६]

टास्क [atomic_red_team: set_fact] * * * * * * * * * * * * * *
ठीक: [४४.२२८.११८.१६६]

टास्क [atomic_red_team: भागो तकनीक] * * * * * * * * * * * *
ठीक: [४४.२२८.११८.१६६] => {
"तकनीक": [
"टी1071"
]
}

TASK [atomic_red_team: परमाणु रेड टीम निष्पादन निर्देशिका बनाएं] * * * *
परिवर्तित: [४४.२२८.११८.१६६]

TASK [atomic_red_team : सभी एटॉमिक रेड टीम टेस्ट चलाएं] * * * * * * *
लंघन: [४४.२२८.११८.१६६]

TASK [atomic_red_team: निर्दिष्ट परमाणु रेड टीम तकनीक चलाएँ] * * * **
परिवर्तित: [४४.२२८.११८.१६६] => (आइटम = टी१०७१)

कार्य [परमाणु_रेड_टीम: निष्पादन लॉग फ़ाइल जांचें] * * * * * * * * **
ठीक: [४४.२२८.११८.१६६]

टास्क [atomic_red_team: सहेजें लॉग फ़ाइल] * * * * * * * * * * * * *
परिवर्तित: [४४.२२८.११८.१६६]

टास्क [atomic_red_team: स्वच्छ ऊपर प्रक्रियाओं] * * * * * * * * * * **
परिवर्तित: [४४.२२८.११८.१६६]

टास्क [परमाणु_रेड_टीम: निष्पादन के बाद सफाई] * * * * * * * * **
परिवर्तित: [४४.२२८.११८.१६६]

PLAY हालात * * * * * * * * * * * * * * * * * * * * * **
४४.२२८.११८.१६६ : ठीक = १३ बदला = ९ अगम्य = ० विफल = ० छोड़ दिया = १ बचाया = १

२०२०-०२-०४ १५:२१:३५,४६५ - जानकारी - अटैक_रेंज - लक्ष्य के खिलाफ सफलतापूर्वक निष्पादित तकनीक आईडी T1071: अटैक-रेंज-विंडोज़-डोमेन-कंट्रोलर`

bug enhancement

स्रोत

jzsplunk

सबसे उपयोगी टिप्पणी

नए संस्करण में टाइमआउट और अन्य अच्छी चीजों के लिए अंतर्निहित सुविधा होगी।
https://redcanary.com/blog/invoke-atomicredteam-leaves-the-nest/

dlamspl 16 अप्रैल 2020

🎉1 😄1 👍1

सभी 5 टिप्पणियाँ

@jzsplunk ने परमाणु रेड टीम समूह के साथ थोड़ी बातचीत की और ऐसा लगता है कि यह इस तथ्य के कारण हो सकता है कि हम बॉक्स को तकनीक को कॉन्फ़िगर नहीं करते हैं और example.com बजाय एक वैध डोमेन नाम सेट करते हैं: https:/ /github.com/redcanaryco/atomic-red-team/blob/master/atomics/T1071/T1071.yaml#L79 और इस प्रकार आपके पास 1000 अनुरोध समय समाप्त हो गया है। शायद इसी वजह से परीक्षा में देरी हो रही है। अभी के लिए हमें इन परीक्षणों को अनुकूलित करने का एक तरीका निकालना होगा क्योंकि यह ऐसा कुछ नहीं है जो हम करते हैं।

d1vious 6 फ़र॰ 2020

इस समस्या को स्वचालित रूप से पुराने के रूप में चिह्नित कर दिया गया है क्योंकि इसमें हाल की गतिविधि नहीं है। आगे कोई गतिविधि नहीं होने पर इसे बंद कर दिया जाएगा। आपके योगदानों के लिए धन्यवाद।

stale[bot] 7 अप्रैल 2020

dlamspl 16 अप्रैल 2020

🎉1 😄1 👍1

निम्नलिखित तकनीक वर्तमान में python attack_range.py -m terraform -a simulate -st T1086 -t attack-range-windows-domain-controller काम नहीं करती है बस निष्पादन के दौरान लटकती है।

d1vious 4 जून 2020

@P4T12ICK पर काम करने वाले परिवर्तनों को मर्ज करने के बाद यह समस्या नवीनतम विकास शाखा में मौजूद नहीं है

jzsplunk 28 जुल॰ 2020

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Attack_range: फ़ीचर अनुरोध: विफल परमाणु रेड टीम परीक्षणों से बाहर निकलने के लिए विन्यास योग्य समयबाह्य देरी जोड़ें

सबसे उपयोगी टिप्पणी

सभी 5 टिप्पणियाँ

संबंधित मुद्दों